为保障土豆短剧产品（包含“土豆短剧”及“土豆免费短剧”，均指代本产品）功能实现与安全稳定运行之目的， 我们可能会申请或使用操作系统相关权限。为保障您的知情权和选择权，我们依据当前 Android 版本 实际声明及构建合并情况，向您说明 App 本身及第三方 SDK 可能申请或使用的权限、使用场景和目的。
本说明所列权限包括 App 本身主动声明的权限，以及第三方 SDK 在应用构建合并过程中引入的权限。 App 本身仅为实现短剧播放、接口访问、用户反馈、应用更新等功能申请必要权限；第三方 SDK 可能基于广告投放、统计分析、设备标识适配、反作弊、风控、安全运行等目的申请或使用相关权限。 权限存在于系统清单中并不代表 App 或 SDK 会在所有场景下持续收集相关信息，具体使用还会受用户授权状态、 系统版本、设备能力、SDK 初始化状态及实际功能触发情况影响。
您可以在设备系统设置中管理相关权限。关闭某项权限后，可能导致与该权限相关的功能无法使用或体验受限， 但不影响与该权限无关的其他基础功能。随着产品功能、系统规则或第三方 SDK 版本变化，权限清单可能调整， 我们将适时更新本说明。
下列权限由 App 本身为实现产品基础功能或用户主动操作场景进行声明和使用。
| 权限名称 | 来源 | 用途 |
|---|---|---|
| ACCESS_NETWORK_STATE | App 本身 | 判断当前网络连接状态，用于接口请求、短剧播放、网络异常提示及播放体验优化。 |
| INTERNET | App 本身 | 访问网络，用于后端接口请求、短剧在线播放、广告请求、H5 页面访问等联网功能。 |
| READ_EXTERNAL_STORAGE maxSdkVersion=32 |
App 本身 | 仅适用于 Android 12 及以下系统。用于您在“用户反馈”等场景主动选择图片并上传。 |
| READ_MEDIA_IMAGES | App 本身 | 仅适用于 Android 13 及以上系统。用于您在“用户反馈”等场景主动选择图片并上传。 |
| REQUEST_INSTALL_PACKAGES | App 本身 | 当您主动触发版本更新并确认安装时，用于安装更新 APK。 |
| WAKE_LOCK | App 本身 | 在短剧视频或广告播放过程中保持设备唤醒，避免播放时黑屏或休眠。 |
为实现广告投放、统计分析、异常监控、设备标识适配、反作弊与安全风控等能力，我们接入了第三方 SDK。 下列权限主要由第三方 SDK 引入。相关 SDK 会依据其自身功能、用户授权状态、系统限制及合规要求处理信息。
| 权限名称 | 主要来源 SDK | 用途 |
|---|---|---|
| WRITE_EXTERNAL_STORAGE | 穿山甲/GroMore、open_ad_sdk、APM | 用于广告素材、日志、缓存文件写入及旧 Android 系统兼容。 |
| READ_PHONE_STATE | RangersAppLog、快手、Sigmob/WindAd | 用于设备识别、广告风控、反作弊、统计归因等场景。 |
| com.asus.msa.SupplementaryDID.ACCESS | RangersAppLog、穿山甲/GroMore、APM | OAID/厂商设备标识适配。 |
| ACCESS_WIFI_STATE | RangersAppLog、穿山甲/GroMore、GDT、快手、Sigmob/WindAd、APM | 用于 Wi-Fi/网络状态判断、广告投放、统计分析、风控与异常定位；在部分系统或 SDK 实现场景下，可能涉及设备 MAC 地址或经系统限制后的 Wi-Fi 标识信息。 |
| CHANGE_NETWORK_STATE | 穿山甲/GroMore、GDT/open_ad_sdk | 用于保障并优化视频播放以及广告sdk网络状态连接。 |
| com.drama.dramaapp.openadsdk.permission.TT_PANGOLIN | 穿山甲/GroMore | 穿山甲 SDK 内部组件通信。 |
| VIBRATE | 穿山甲/GroMore、GDT、快手 | 广告交互、激励广告或落地页震动反馈。 |
| CHANGE_WIFI_STATE | 穿山甲/GroMore、open_ad_sdk | 广告 SDK 网络状态适配、旧版本兼容。 |
| ACCESS_COARSE_LOCATION | GDT | 用于广告投放、归因、反作弊等场景中的粗略位置判断。 |
| QUERY_ALL_PACKAGES | GDT、Sigmob/WindAd | 用于查询应用安装情况，以进行广告投放校验、避免重复投放已安装 App、反作弊和安全风控。 |
| REORDER_TASKS | GDT | 广告落地页/任务栈展示兼容。 |
| freemme.permission.msa | 友盟 | 国产 ROM 移动安全联盟设备标识适配。 |
为便于您理解 App 本身与第三方 SDK 在敏感信息处理上的差异，我们对当前版本涉及的主要敏感权限和信息类型说明如下。
| 信息或权限类型 | App 本身 | SDK |
|---|---|---|
| 通讯录 | App 本身不申请通讯录权限，不主动读取通讯录。 | 当前合并权限中不包含通讯录权限。 |
| 短信 | App 本身不申请短信权限，不主动读取短信内容。 | 当前合并权限中不包含短信权限。 |
| 通话记录 | App 本身不申请通话记录权限，不主动读取通话记录。 | 当前合并权限中不包含通话记录权限。 |
| 相机 | App 本身不申请相机权限，不主动调用相机拍摄。 | 当前合并权限中不包含相机权限。 |
| 录音 | App 本身不申请录音权限，不主动调用麦克风录音。 | 当前合并权限中不包含录音权限。 |
| 精确定位 | App 本身不申请精确定位权限，不主动获取精确位置信息。 | 当前合并权限中不包含 ACCESS_FINE_LOCATION。 |
| 粗略定位 | App 本身不主动申请或获取粗略位置信息。 | SDK 合并 ACCESS_COARSE_LOCATION，主要来源 GDT，用于广告投放、归因、反作弊。 |
| 软件安装列表 | App 本身不主动查询软件安装列表。 | SDK 合并 QUERY_ALL_PACKAGES，主要来源 GDT、Sigmob/WindAd。可能在广告请求、广告展示、广告点击或反作弊校验时查询应用安装情况，用于广告投放校验、避免重复投放已安装 App、归因分析和安全风控。 |
| AndroidID/OAID/匿名标识 | App 本身可能在匿名登录、账号登录、历史记录、收藏、点赞、用户反馈、异常排查和安全风控场景中读取或使用 AndroidID、OAID、匿名标识、登录用户 ID，用于账号识别、播放与互动记录同步、反馈处理和服务安全保障。 | 友盟、RangersAppLog、穿山甲/GroMore、APM 等 SDK 可能基于统计分析、设备标识适配、广告投放、归因、反作弊、风控和异常监控目的处理 AndroidID、OAID 等设备标识信息。 |
| 设备信息/手机状态 | App 本身不主动读取 IMEI、IMSI 等手机状态信息。 | SDK 合并 READ_PHONE_STATE，主要来源 RangersAppLog、快手、Sigmob/WindAd，用于统计、归因、风控和反作弊。 |
| Wi-Fi 状态/MAC 相关能力 | App 本身不主动申请 ACCESS_WIFI_STATE，不主动获取设备 MAC 地址。 | SDK 合并 ACCESS_WIFI_STATE，主要来源广告/统计/监控 SDK。可能在 SDK 初始化、广告请求、广告展示/点击、统计上报、异常监控或风控校验时读取 Wi-Fi 状态、网络连接状态，并可能涉及设备 MAC 地址或经系统限制后的 Wi-Fi 标识信息；用途限于网络状态判断、统计分析、广告投放、归因、反作弊、风控和异常定位。 |
综上，App 本身仅保留实现当前业务所需的必要权限；第三方 SDK 引入的权限主要服务于广告、统计、 监控、设备标识适配、反作弊和安全风控等场景。我们会要求合作 SDK 遵守相关法律法规和平台规范， 并在隐私政策及第三方 SDK 目录中向您披露相关处理规则。